PT-2026-129148
CVE-2026-118650
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Echo الإصدارات السابقة لـ 4.16.0
Echo الإصدارات السابقة لـ 5.4.0
الوصف
يمكن لمثيل
middleware.Static المثبت عالميًا تفسير مسار طلب مشفر بشكل مختلف عن الموجه (router). يحدث هذا لأن الموجه يطابق المسار الذي لا يزال مشفرًا، بينما يستخدم المعالج الاستاتيكي URL.Path الذي تم فك تشفيره. يسمح هذا التباين لشرطة مائلة (slash) مشفرة بالوصول إلى ملف تحت الجذر الاستاتيكي من خلال البرمجية الوسيطة الاستاتيكية العالمية.التوصيات
التحديث إلى الإصدار 4.16.0 أو أحدث.
التحديث إلى الإصدار 5.4.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾